Die Idee hinter Worldcoin ist es, den Markt für die Überprüfung der Menschlichkeit zu erschließen, indem Nutzer dazu überredet werden, ihre Augen für Krypto-Token scannen zu lassen. Ja, wir scheinen dies richtig gehört zu haben! Mit dem Rollout, der erst vor kurzem begonnen hat, steht Worldcoin schon jetzt unter strenger Beobachtung der Datenschützer in Europa.

Warum will jemand seine Menschlichkeit im Internet beweisen?

Ein Grund dafür ist die Verbreitung von künstlicher Intelligenz. Tools wie ChatGPT, die von Altmans KI-Unternehmen entwickelt sind, machen es immer schwieriger, zwischen von Bots generierten und menschlichen digitalen Aktivitäten zu unterscheiden. Um diesem Problem zu begegnen, schlägt Altman vor, einen Augen-Scanner und Krypto-Token als Lösung zu verwenden.

Um Worldcoin zu fördern, haben sie an verschiedenen Standorten in Europa – nämlich in Großbritannien, Frankreich, Deutschland und Spanien – „Pop-up“-Standorte eingerichtet, an denen Nutzer ihre biometrischen Daten gegen digitale Worldcoin-Token eintauschen können. Wie erwartet, haben Datenschutzregulierer in mindestens drei dieser Länder bereits Bedenken geäußert und Untersuchungen zur Handhabung personenbezogener Daten durch Worldcoin eingeleitet.

Wie reagieren die Datenschutzbehörden auf Worldcoin?

Die britische Information Commission Office (ICO) hat bereits angekündigt, „Anfragen zu stellen“ und betont, dass Organisationen vor Beginn jeglicher Verarbeitung, die wahrscheinlich ein hohes Risiko birgt (wie z.B. die Verarbeitung von biometrischen Daten), eine Datenschutz-Folgenabschätzung durchführen müssen. Diese muss eine klare Analyse der Auswirkungen der beabsichtigten Verarbeitung auf den Schutz personenbezogener Daten und die zur Bewältigung dieser Risiken getroffenen Vorkehrungen enthalten.

In der Folge hat auch die französische Datenschutzbehörde CNIL Bedenken geäußert und eine aktive Untersuchung gegen Worldcoin eingeleitet. Die Legalität der Datenerfassung und die Bedingungen für die Speicherung biometrischer Daten werden hierbei stark hinterfragt.

Welche Fragen wirft Worldcoin auf?

Eine Schlüsselfrage, die sich stellt, lautet: Kann man die Zustimmung zur Datenverarbeitung als freiwillig einstufen, wenn man Nutzer dazu ermutigt, ihre biometrischen Daten gegen einen Token, den man als virtuelle Währung präsentiert, auszutauschen?

Darüber hinaus scheint die Organisationsstruktur von Worldcoin, einem dezentralen Kryptowährungsprojekt, für die Nutzer kompliziert zu sein, um zu verstehen, wem sie ihre Daten tatsächlich zur Verfügung stellen. Laut Worldcoins biometrischer Datenschutzerklärung ist die in den Cayman-Inseln ansässige Worldcoin Foundation der Datenkontrolleur.

Darüber hinaus warnt Worldcoin in seinem Biometrie-Datenschutzformular, dass Nutzer, die ihre persönlichen Daten einmal übermittelt haben, diese nicht mehr löschen lassen können. Dies könnte jedoch gegen die Datenschutz-Grundverordnung (DSGVO) verstoßen, die Europäern ein Recht auf Löschung ihrer persönlichen Daten einräumt.

Abschließende Gedanken bzw. Fazit – Wenn man es denn so nennen kann

Während Worldcoin versichert, dass das Projekt alle anwendbaren Gesetze einhält und Tools For Humanity bestätigt hat, dass eine Datenschutz-Folgenabschätzung „rigoros“ durchgeführt ist, bleibt abzuwarten, ob diese Zusicherungen ausreichen, um die Sorgen der Datenschutzbehörden und der Öffentlichkeit zu beruhigen. Angesichts der rapiden Entwicklung im Bereich der Kryptowährungen und künstlicher Intelligenz, wird der Datenschutz in diesen Bereichen weiterhin eine zentrale Rolle spielen. Davon abgesehen ist die Idee der Dezentralisierung, die redundante Speicherung von Daten auf verteilten Computern (Siehe meinen Beitrag über die Blockchain). Fraglich, wie die DSGVO mit nicht löschbaren personenbezogenen Daten umgehen will. Dies gilt natürlich auch für uns – Meine Investitionsempfehlung bleibt in diesem Fall aus 😉

Der Beitrag Worldcoin – Und der Datenschutz erschien zuerst auf CEOsBay.

Bei Solidity handelt es sich um die primäre Sprache auf Ethereum sowie auf anderen privaten Blockchains, wie der unternehmensorientierten Hyperledger Fabric Blockchain. SWIFT (The Society for Worldwide Interbank Financial Telecommunication) hat ein Proof of Concept mit Solidity auf Hyperledger Fabric implementiert.

Was ist SWIFT?

SWIFT ist eine Organisation, die ein besonders sicheres Telekommunikationsnetz (das SWIFTNet) betreibt. Mehr als 11.000 Banken weltweit nutzen das SWIFTNet. Darüber hinaus standardisiert SWIFT den Nachrichtenverkehr der Finanzinstitute untereinander und bietet Software sowie Services im Bereich der Finanztransaktionen an. SWIFT ist eine Genossenschaft im Besitz der Banken und ist dem EU-Recht unterworfen.

Die erste Spezifikation von Solidity erfolgte durch Gavin Wood im August 2014. Nachfolgend übernahm die Ethereum Foundation unter Leitung von Christian Reitwiessner die Weiterentwicklung. Solidity ist die vierte und am weitesten entwickelte Sprache, die man für die Ethereum Virtual Machine (EVM) entwickelt hat.

Beschaffenheit von Solidity

Wie anfangs angesprochen, basiert Solidity auf JavaScript. Sie ist in ihrer Beschaffenheit eine statische typisierte Programmiersprache. Entwickelt, um Smart Contracts für die Ethereum Virtual Machine (EVM) zu programmieren. Solidity-Contracts kann man in Bytecode kompilieren und von der EVM ausführen lassen. Gegebenenfalls lädt man dies dann über die Ethereum-Geth-Konsole in die Ethereum–Blockchain hoch.

Kompilierung von Solidity Code

Man kann den Code über verschiedene Wege kompilieren. Zum einen über den Online-Compiler, über den Kommandozeilen-Solidity-Compiler solc oder über den in die Ethereum-IDE Mix eingebauten Compiler.

Die Solidity-Syntax ist stark an die ECMAScript-Syntax angelehnt, um Webentwicklern den Einstieg in die Smart-Contract-Entwicklung zu erleichtern. Im Unterschied zu ECMAScript ist sie aber statisch typisiert und unterstützt variadische Rückgabewerte. Im Vergleich mit den zuvor bestehenden, vergleichbaren Sprachen (LLL, Serpent, Mutan) unterstützt Solidity komplexe Variablentypen wie hierarchische Mappings und Structs, die auch verschachtelt werden können, sowie die Vererbung für Contracts. Es wurde auch ein Application Binary Interface (ABI) spezifiziert, sodass Interaktionen externer Anwendungen und Bibliotheken wie beispielsweise Web3.js mit Ethereum-Contracts möglich sind. Solidity geriet mit dem Hack von „The DAO“ in die Schlagzeilen.

Was ist eine DAO?

Unter DAO versteht man eine Dezentralisierte Autonome Organisation. Die Steuerung dieser Organisation wird durch ein transparentes Computerprogramm bewerkstelligt. Das Programm wird weder von Aktionären gesteuert noch von einer zentralen Regierung beeinflusst. Die Aufzeichnung der Finanztransaktionen und die Programmregeln einer DAO werden auf einer Distributed-Ledger-Technologie (DLT) aufrechterhalten. Die erste DAO war übrigens Dash.

The Dao

The DAO ist die bekannteste DAO, die bislang in der Ethereum–Blockchain implementiert wurde. Die Firma Slock.it war für die Entwicklung und Veröffentlichung verantwortlich. Liest sich ja fast wie eine Anschuldigung. Grüße an Jeffrey Berns 😉 Grob zusammengefasst besteht die Aufgabe von The DAO darin, Ether durch Verkauf von Stimmberechtigungsanteilen einzunehmen, ein Entscheidungsgremium über die Verwendung gesammelter Ether abzuhalten und zu überweisen. Es handelt sich im Grunde genommen um eine autonome und automatisierte Investmentfirma. The DAO wurde im April 2016 in die Blockchain hochgeladen und durchlief ein Crowdfunding bis zum 28. Mai 2016. Zahlungsmittel war Ether. The-DAO-Token, die zur Stimmabgabe, für die in The DAO getroffenen Entscheidungen berechtigen, können immer noch auf diversen Kryptobörsen gehandelt werden.

Am 17. Juni 2016 machte ein Unbekannter durch einen Fehler im Smart Contract von The DAO 3,6 Millionen Ether unbrauchbar. Diese waren damals rund 65 Millionen Euro wert. Eine harte Abspaltung (englisch ‚hard fork‘), die den Angriff rückgängig macht, wurde mehrheitlich beschlossen. Durch diese harte Abspaltung wurde der angegriffenen DAO das gesamte Ether entzogen. Durch diesen Prozess entstanden zwei Blockchains, von denen die ursprüngliche als Ethereum Classic (ETC) weitergeführt wird. Die Ethereum Foundation hat anhand verschiedener Metriken und der Abstimmung der Community entschieden, ihre Entwicklungstätigkeit nur auf die abgespaltene (oder geforkte) Hauptblockchain (weiterhin Ethereum genannt) zu beschränken und sich nicht mehr mit Ethereum Classic zu beschäftigen.

Übrigens ist Uniswap, Thema vor 2 Tagen, ebenfalls in Solidity geschrieben 😉

Mir ist beim Schreiben aufgefallen, dass ich meinen Beitrag bzgl. Ethereum noch etwas ausarbeiten werde. Ich werde dies in den kommenden Tagen in Angriff nehmen 😉

So langsam wandelt sich dieses Vorhaben mit dem Blog zu einer lebenden und wachsenden Dokumentation.

Allen ein schönes und erholsames Wochenende!

Der Beitrag Solidity – Die Sprache für Smart Contracts auf der Ethereum-Blockchain erschien zuerst auf CEOsBay.

Eine kurze Zeitreise

Zwischen den 70er und 80er Jahren war der Terminus „Agoric Computing“ in aller Munde. Vor allem, um die Abbildung von Marktmechanismen wie Auktionen und Ressourcenmanagement in Software abzubilden. Inzwischen, besonders mit dem Aufkommen von NFTs hat die Public-Key-Kryptografie die Möglichkeiten hierzu revolutioniert.

Der Begriff „Smart Contract“ wurde 1993 durch den Informatiker Nick Szabo geprägt. Szabo, der von Forschern wie David Chaum inspiriert wurde, erwartete, dass Spezifikationen auf Basis klarer Logik, Verifikation auf Basis kryptographischer Protokolle und andere digitale Sicherheitsmechanismen, eine wesentliche Verbesserung gegenüber dem traditionellen Vertragsrecht bringen könnten.

Was sind Smart Contracts?

Wie der Name schon sagt, handelt es sich dabei um “Intelligente Verträge”. Ein Smart Contract ist aber sinngemäß ein elektronischer Vertrag, der hinterlegte Regeln automatisch überwacht und definierte Aktionen bei Vorliegen eines Trigger-Events selbsttätig ausführen kann. Ausführen kann der Smart Contract dabei einfache Programme oder Befehle, die in einer Blockchain gespeichert sind. Er kann zum Vorteil der Verwender den Workflow für den Vertragsabschluss oder eine Vertragsänderung automatisieren. Das Blockchain-Verfahren findet dezentralisiert statt. Wie genau dies funktioniert habe ich in einem anderen Beitrag bereits beschrieben. Dadurch kann man sich auf eine gewisse Sicherheit und Integrität verlassen.

Wie funktionieren Smart Contracts?

Ich werde in naher Zukunft einen ausführlichen Beitrag genau zu diesem Thema erstellen. Wird hier auf jeden Fall noch verlinkt. Einfach erklärt, reagieren Smart Contracts anhand einer “Wenn-dann”-Anweisung, die im Code einer Blockchain gespeichert ist. Wenn definierte Bedingungen erfüllt sind, wird eine Aktion ausgeführt. Hierdurch können beispielsweise automatisiert Gelder überwiesen bzw. freigegeben oder die Ware anhand der festgelegten Bedingungen nach Zahlungseingang automatisch ausgegeben werden. Die Blockchain wird nach der Durchführung der Aktion aktualisiert. Die Transaktion kann hierbei nicht geändert oder rückgängig gemacht werden. Es können so viele Bedingungen festgelegt werden, wie von den Nutzern gewünscht. Es gilt der Grundsatz “Code is Law”, wonach allein der Code selbst, den Smart Contract bereits rechtlich verbindlich macht. Dieser ist selbst vor dem Hintergrund des deutschen Rechts nicht ganz unbedenklich, da immer noch das geltende Recht zur Vertragsschließung maßgeblich ist. (Dies war übrigens die Sache mit den übereinstimmenden Willenserklärungen aus dem BGB 😀 )

Wo werden Smart Contracts angewendet?

Mein erster Kontakt mit Smart Contracts war definitiv zu dem Zeitpunkt, als ich mir meine ersten NFTs gekauft habe. Daher ist der größte Anwendungsbereich von Smart Contracts bei komplexen Lieferketten, da es dabei zahlreiche Vertragspartner gibt und durch den/die Smart Contract/s die Beziehungen zu und zwischen den verschiedenen Vertragspartnern weitestgehend automatisiert im Hintergrund ablaufen. Um dies etwas verständlicher machen zu können, folgendes Beispiel:

Ein Kunde bestellt ein Paket bei einem Lieferanten. Und hinterlegt die Zahlung via Krypto durch den Smart Contract. Das Paket wird verschickt und kommt beim Kunden an. Der Erhalt des Pakets wird vom Kunden beim Versandhändler bestätigt, der Smart Contract wird getriggert und gibt automatisch die Zahlung der Ware an den Verkäufer frei. Der Kunde hat sein Paket, der Lieferant hat sein Geld, alle sind glücklich. Dabei muss es nicht nur um den Warenversand oder um Geldtransaktionen gehen. Sämtliche Arten von Verträgen können so erstellt werden und sind dadurch, dass sie dezentral auf der Blockchain gespeichert sind, unzerstörbar.

Alles in allem spart dies den Menschen als auch Unternehmen wertvolle Zeit und steigert somit die Effizienz, da die Software einfache Vertragsvorgänge, zwischen den verschiedenen Vertragspartnern automatisiert ermöglicht. Smart Contracts werden bereits heute in den verschiedensten Bereichen angewendet. Dazu gehört nicht nur der Einsatz im Finanzwesen oder im Zahlungsverkehr mit Kryptowährungen. Auch kommen die Smart Contracts im Gesundheitswesen oder bei Versicherungen zum Einsatz. 

Wie sicher sind Smart Contracts?

Genauso wie bei konventionellen Verträgen, ist auch bei Smart Contracts auf das Wording zu achten. Sind die Inhalte falsch definiert, sollte man sich bei einer falschen Ausführung nicht beschweren. Hinzu kommt, dass es sich bei Smart Contracts um reinen Code handelt. Folglich kommt zu dem Potential der fehlerhaften Formulierung auch die Fehleranfälligkeit im Code selbst hinzu.

Folglich können gegen die Ausnutzung Exploits (Ein Exploit ist ein Stück Software, ein Datenpaket oder eine Befehlssequenz, die einen Fehler oder eine Schwachstelle ausnutzt, um ein unbeabsichtigtes oder unerwartetes Verhalten bei Computersoftware, Hardware oder etwas Elektronischem hervorzurufen) von Fehlern in Smart Contracts keine direkten Regressansprüche gestellt werden, was den Vertragspartner vor ein erhebliches Risiko und eine Rechtsunsicherheit stellen kann.

Daher sollte bei der Erstellung niemals auf einen erfahrenen Programmierer und ein qualitativ hochwertiges Audit verzichtet werden. Es sollte zudem der Grad der Dezentralisierung und die möglichen Auswirkungen von Governance-Entscheidungen beachtet werden, um aus sicherheitsrechtlichen Aspekten auf der richtigen Seite zu sein.

Was ist die Governance in einem Smart Contract?

Der Prozess, mit dem eine Gemeinschaft Entscheidungen trifft, wird als On-Chain-Governance bezeichnet und ist zu einer zentralen Komponente dezentraler Protokolle geworden, die verschiedene Entscheidungen wie die Anpassung von Parametern, die Aktualisierung von Smart Contracts, die Integration mit anderen Protokollen, die Verwaltung von Geldern, die Gewährung von Zuschüssen usw. ermöglicht. Dadurch können auch effiziente und effektive demokratische Vereinigungen gegründet und unterhalten werden. In diesem Zusammenhang möchte ich auch die DAOs erwähnen – Also „Dezentralisierte Autonome Organisationen“ (Decentralized Autonomous Organizations), die heute als neue Rechtsform verstanden werden kann, die kein zentrales Leitungsorgan hat, deren Mitglieder ein gemeinsames Ziel verfolgen und sich einig sind, im besten Interesse des Unternehmens zu handeln. Aber dies ist ein Thema für sich, welches ich in einem anderen Beitrag thematisieren werde.

Was kann gegen die Fehleranfälligkeit unternommen werden?

Wie bereits angesprochen, können Audits initiiert werden, bei denen man Unternehmen bzw. erfahrene Programmierer damit beauftragt, die Smart Contracts auf Fehler zu analysieren. Ansonsten werden im größeren Maßstab Bug-Bounty-Initiativen von Unternehmen ins Leben gerufen, bei denen die Finder von Fehlern in den Smart Contracts oder Systemen, mit Sach- oder Geldpreisen entlohnt werden. Das Aufkommen dieser Initiativen ist seit dem „DeFi-Boom” (Boom des dezentralisierten Finanzsystems) welches zeitgleich mit der Einführung des DeFi-Ökoysystems im Jahr 2018 angestiegen. Dominierende DeFi-Protokolle sind hierbei vor allem auf der Basis von Ethereum bzw. dem ERC-20 Token, die ich in den verlinkten Beiträgen bereits thematisiert habe, zu finden.

Fazit

In Anbetracht der Tatsache, dass ich in den letzten 7 Jahren als Unternehmer tätig war und bereits den ein oder anderen komplexen Vertrag erstellt habe bzw. von meinen Anwälten habe erstellen lassen bzw. unterzeichnen müssen – Vieles wäre mit dem Einsatz von Smart Contracts, beispielsweise als „Treuhand“, „einfacher“ bzw. „verlässlicher“ gewesen. Meine Anwälte und oder Notare, mit denen ich zusammengearbeitet habe, in allen Ehren. Doch wenn der Kunde und Dienstleister sich über einen Smart Contract einigen bzw. absichern, kann man sich durchaus einen enormen juristischen Aufwand sparen, da jeder das erhält, was einem zusteht, wenn die gegenseitigen Erwartungen erfüllt werden und ein Smart Contract sowohl die Freigabe der „Produkte“ als auch der „Zahlungen“ triggert. Dies bedeutet nicht, dass der komplette juristische Aufwand entfällt. Ein sauberer Vertrag sollte dennoch von einem Anwalt erstellt werden. Doch wahrscheinlich kann man sich in der Zukunft den Notar sparen 😀

Der Beitrag Smart Contracts – Transparente und sichere Verträge auf der Blockchain erschien zuerst auf CEOsBay.